BTC

$96,000

5.73%

ETH

$3,521.91

3.97%

HTX

$0.{5}2273

5.23%

SOL

$198.17

3.05%

BNB

$710

3.05%

简体中文

繁體中文

English

Tiếng Việt

한국어

日本語

ภาษาไทย

Türkçe

Partnered With:

PeckShield: Tổng cộng 33 sự cố bảo mật xảy ra trong tháng 9 và lừa đảo DeFi xảy ra thường xuyên

Đọc bài viết này mất 34 phút

Trong tháng qua, có tổng cộng 33 sự cố bảo mật nổi bật hơn xảy ra trong toàn bộ hệ sinh thái blockchain, với mức độ tổn hại được đánh giá là “cao”, bao gồm 15 sự cố liên quan đến DeFi, 1 sự cố liên quan đến bảo mật ví, 1 sự cố liên quan đến bảo mật chuỗi công cộng , 3 vụ liên quan đến sàn giao dịch, liên quan đến tống tiền, 7 vụ, 6 vụ lừa đảo, v.v.

Tiêu đề gốc: "PeckShield: Tổng cộng có 33 sự cố bảo mật xảy ra trong tháng 9, gian lận DeFi xảy ra thường xuyên"

Nguồn gốc: PeckShield

Theo dữ liệu từ nền tảng nhận thức tình huống PeckShield, trong tháng qua, có tổng cộng 33 sự cố bảo mật nổi bật đã xảy ra trong toàn bộ hệ sinh thái blockchain, với mức độ mức độ tổn hại được đánh giá là "Nâng cao", liên quan đến 15 vụ liên quan đến DeFi, 1 vụ liên quan đến bảo mật ví, 1 vụ liên quan đến bảo mật chuỗi công cộng, 3 vụ liên quan đến sàn giao dịch, 7 vụ liên quan đến tống tiền, 6 vụ lừa đảo, v.v.

Tổng cộng có 15 sự cố bảo mật liên quan đến DeFi đã xảy ra trong tháng 9, chi tiết như sau:

1) Nhà phát triển được tìm thấy trong SushiSwap Một lỗ hổng chi tiêu kép quản trị đã được phát hiện có thể tăng quyền lực quản trị của ai đó theo cấp số nhân mà không cần mua token mới. Sam Bankman-Fried, Giám đốc điều hành của FTX và người đứng đầu SushiSwap, đã xác nhận sự tồn tại của lỗ hổng này. Ông lưu ý rằng điều này sẽ không gây ra vấn đề ngay lập tức cho Sushi vì việc quản lý vẫn chưa được bắt đầu.

2) Giao thức DeFi stablecoin Lien thông báo rằng các kiểm toán viên của nhóm đã phát hiện ra lỗ hổng trong Lien App và quyết định tạm thời duy trì nền tảng để ngăn chặn việc khai thác lỗ hổng. thỏa thuận gửi tiền Tài sản Ethereum được an toàn và không có vấn đề tiền bị đánh cắp.

4) Dự án khai thác Ethereum Dự án LV Finance bị nghi ngờ đang bỏ trốn. Dự án lừa đảo các nhà đầu tư đầu tư bằng cách giả mạo một trang web kiểm toán giả mạo và cung cấp thông tin kiểm toán sai. Nó sẽ đợi cho đến khi số tiền trong nhóm quỹ sau một thời gian là đủ lớn. Chạy đi. Hiện tại, trang web dự án lv.finance không thể truy cập được nữa.

5) Ông Fei (tên người dùng WeChat "Fei X Fei") đã tham gia vào dự án khai thác thanh khoản Soda và tìm ra lỗ hổng trong đó 20.000 ETH có thể được thanh lý trực tiếp. Nhưng anh ấy đã chọn nói với nhóm phát triển, nhưng nhóm phát triển không coi trọng điều đó. Anh ta không còn lựa chọn nào khác ngoài việc thanh lý ETH và gửi cảnh báo trên Weibo để thông báo cho các nhà phát triển về sự tồn tại của lỗi này. Trong vòng chưa đầy một giờ, nhóm dự án đã đưa ra thông báo: Chức năng vay sẽ bị dừng ở giao diện người dùng, nếu ai đó bị thiệt hại do lỗi này, chúng tôi sẽ cố gắng hết sức để đưa ra kế hoạch bồi thường trong tương lai.

6) Dự án đĩa giả SushiSwap có tên GemSwap bị lộ và bỏ chạy, còn LP thì bị cuốn trôi. Cuộc điều tra cho thấy dự án đã đăng một tweet vào khoảng 15:00 hôm nay tiết lộ rằng nó đã bị tấn công bởi nhà phát triển "whatitdobb". Được hiểu rằng dự án đã hoàn thành quá trình di chuyển thanh khoản sớm hơn ngày hôm nay, nhưng nhà phát triển đã phát động cuộc tấn công có liên quan đã có quyền rút token khỏi nhóm thanh khoản. Hiện vẫn chưa rõ tổn thất cụ thể do cuộc tấn công này gây ra.

7) Twitter chính thức của bZx tuyên bố rằng hợp đồng của họ đã bị tấn công và 4.700 ETH đã bị mất. Trong hai ngày tiếp theo, kẻ tấn công đã trả lại toàn bộ tài sản bị đánh cắp cho dự án.

8) Ít nhất 9 nhà khai thác nút Chainlink trong tuần trước Nó bị tấn công cùng ngày, khiến khoảng 700 ETH trong ví bị cạn kiệt. Cuộc tấn công được cho là khai thác cách các nút phản hồi các truy vấn và liên quan đến việc sử dụng các token gắn liền với chi phí giao dịch trên mạng. Chainlink đã xác nhận cuộc tấn công và mô tả đây là một “nỗ lực thất bại” nhằm “giao dịch spam” trên mạng.

9) Nhà phát triển Ethereum Philippe Castonguay đã tweet rằng cả hai dự án DeFi BaconSwap và shroom.finance đều có lỗ hổng khóa thời gian, điều này sẽ cho phép chủ sở hữu dự án phát hành thêm các đợt phát hành mà không cần thời gian khóa Mã thông báo không giới hạn.

10) Một người dùng có tài khoản Twitter tên Amplify tiết lộ rằng anh ta đã kiếm được 250.000 USD do lỗ hổng hệ thống trong dự án DeFi mới Soft Finance. Anh ta cũng khẳng định mình không phải là thủ phạm mà chỉ vô tình phát hiện ra “cơ hội” này. Lưu ý rằng Soft Finance là một giao thức nhân bản của Yearn.finance, nó phát hành mã thông báo hệ thống thích ứng neo mềm SYFI và sử dụng cơ chế rebase để điều chỉnh nguồn cung theo nhu cầu. Vào ngày 4 tháng này, giao thức đã gặp lỗi hệ thống trong quá trình rebase, khiến giá trở về 0.

11) Dự án TRON DeFi CherryFi đã tuyên bố trong nhóm Telegram rằng hợp đồng USDT không thể rút USDT do một dòng mã trong quá trình di chuyển. Người dùng bị mất USDT có thể liên hệ với quản trị viên và nhóm sẽ đưa ra phương án bồi thường và khuyến nghị người dùng rút TRX của họ. Điều này được hiểu là mã CherryFi không được kiểm tra.

12) Một người dùng trong cộng đồng Nhóm tuyên bố rằng 100.000 USDT đã bị đánh cắp khi tham gia dự án khai thác thanh khoản Diamond.finance dựa trên EOS. Nhân viên an ninh của PeckShield đã theo dõi và phân tích rằng nguyên nhân hành vi trộm cắp của người dùng không liên quan gì đến quyền của eosio.code và người ta nghi ngờ rằng khóa riêng đã bị đánh cắp.

13) Dự án EOS EMD bị nghi ngờ đang bỏ trốn. Cho đến nay, hợp đồng dự án Emeraldmine1 đã chuyển 780.000 USDT, 490.000 EOS và 56.000 DFS vào tài khoản kẻ tấn công sji111111111 và 121.000 EOS Nó đã được chuyển sang nền tảng rửa tiền Changenow.

14) WRAM của dự án khai thác EOS Coral đã bị tin tặc tấn công khiến mất hơn 120.000 EOS. Tài khoản kẻ tấn công đã áp dụng một mô hình tương tự như "tấn công reentrancy" để tấn công hợp đồng eoswramtoken. Cụ thể, kẻ tấn công đã nhúng chuyển khoản nội tuyến trong hoạt động chuyển thông thường, khiến hợp đồng wRAM gặp vấn đề khi đánh giá dung lượng RAM trong quá trình đúc, dẫn đến nhiều giao dịch.

15) Dự án trò chơi Eminence (ENM) vừa được ra mắt bởi người sáng lập Yearn.finance Andre Cronje đã phải hứng chịu một cuộc tấn công "Flash Loan". Tin tặc đã trả lại 8 triệu đô la tiền cho hợp đồng với nhà triển khai Yearn. . Các quan chức hiện đang điều tra các tình huống và sẽ phân bổ lại 8 triệu USD đã bị xâm phạm.

PeckShield Nhận xét: Khi chức năng của các dự án DeFi ngày càng đa dạng, các vấn đề bảo mật tiềm ẩn dần lộ diện. Do có mối liên hệ chặt chẽ với tài sản của người dùng nên vấn đề bảo mật của các dự án DeFi là rất nghiêm trọng. Do mỗi dự án được phát triển bởi các nhóm khác nhau với hiểu biết hạn chế về thiết kế và triển khai các sản phẩm tương ứng của họ nên các sản phẩm tích hợp có thể gặp vấn đề về bảo mật trong quá trình tương tác với nền tảng của bên thứ ba và do đó dễ bị tấn công từ cả hai phía. PeckShield khuyến nghị rằng trước khi các dự án DeFi trực tuyến, họ nên cố gắng hết sức để tìm một nhóm có nghiên cứu chuyên sâu về thiết kế sản phẩm trong tất cả các khía cạnh của DeFi để tiến hành kiểm tra bảo mật toàn diện nhằm tránh những rủi ro bảo mật tiềm ẩn.

Bảo mật ví kỹ thuật số

Tổng cộng có 1 sự cố bảo mật ví đã xảy ra trong tháng 9:

1) ShiftCrypto, một công ty Thụy Sĩ phát triển ví phần cứng BitBox, tiết lộ rằng một lỗ hổng đã được tìm thấy trong Trezor và ví phần cứng KeepKey. Lỗ hổng này cho phép kẻ tấn công giữ mật khẩu của người dùng để đòi tiền chuộc mà không cần ở gần thiết bị.

Nhận xét của PeckShield: Là một công cụ quản lý khóa riêng, ví kỹ thuật số là nơi gần gũi nhất với tài sản được mã hóa. Mặc dù ví lạnh là ví ngoại tuyến, bị ngắt kết nối mạng nhưng cũng tiềm ẩn nguy cơ bị tấn công vật lý và trộm cắp.Đối với các ví nóng như ví web, người dùng cũng phải đề phòng các cuộc tấn công như lừa đảo và tiêm mã độc.

An ninh chuỗi công cộng

Đã xảy ra tổng cộng 1 trường hợp vào tháng 9 Sự cố bảo mật liên quan đến chuỗi công khai:

1) Các kỹ sư Bitcoin Braydon Fuller và Javed Khan đã sửa một lỗ hổng có tên INVDoS trên chuỗi khối Bitcoin vào năm 2018 và xuất bản lại nó trong tuần này Một bài nghiên cứu chi tiết cách họ phát hiện ra Btcd và Decred trong số nhiều phiên bản blockchain khác. Cuộc tấn công của lỗ hổng này hoạt động bằng cách: một nút blockchain thù địch (một thành viên của mạng blockchain xác thực các giao dịch) tấn công một nút khác bằng cách gửi thư rác các giao dịch không tồn tại. Lỗ hổng này, được gọi là cuộc tấn công “từ chối dịch vụ”, có thể bị tin tặc “dễ dàng khai thác” và có thể sử dụng để đánh sập toàn bộ mạng nút Bitcoin. Báo cáo cho biết điều này có thể dẫn đến sự chậm trễ trong việc xử lý các giao dịch, có thể dẫn đến “mất tiền hoặc doanh thu”.

Nhận xét của PeckShield: Một khi lỗ hổng trên chuỗi công khai được phát hiện, nó sẽ có tác động lớn đến toàn bộ hệ sinh thái chuỗi. Do đó, chuỗi công khai phải tiến hành kiểm tra bảo mật và kiểm tra lỗ hổng trước khi tung ra phiên bản chính thức và tìm kiếm sự kiểm tra từ bên thứ ba -các công ty bảo mật của đảng để tránh các mối đe dọa do lỗ hổng bảo mật. Tác động đến hệ sinh thái chuỗi công cộng.

Liên quan đến trao đổi

Tổng cộng có 3 sự cố bảo mật liên quan đến sàn giao dịch đã xảy ra trong tháng 9:

1) Sàn giao dịch tiền điện tử châu Âu ETERBASE đã bị hacker tấn công, dẫn đến việc một số tài sản ví nóng bị đánh cắp, bao gồm các token BTC, ETH và ERC-20, XRP, TRX, XTZ và ALGO. Hiện tại, sàn giao dịch đang trong chế độ bảo trì và các vấn đề liên quan đang được điều tra. Theo phân tích của The Block Research, tài sản bị đánh cắp của ETERBASE đã vượt quá 5 triệu USD. Trong số đó, các địa chỉ mã thông báo ETH và ERC-20 bị mất nhiều tiền nhất, lên tới khoảng 3,9 triệu USD, tiếp theo là các địa chỉ XTZ, mất khoảng 471.000 USD.

2) Sàn giao dịch Kucoin đã bị tấn công và một số lượng lớn mã thông báo ETH và ERC20 đã được chuyển đi, bao gồm 11.000 Ethereum, 20 triệu USDT, 11 triệu USD AMPL, 8,8 triệu USD OCEAN, VIDT với giá 7,2 triệu USD, DIA với giá 5 triệu USD và AKRO với giá 5 triệu USD. Kể từ đó, tiền của hacker này đều bị các sàn giao dịch lớn phong tỏa và hacker này đã nhiều lần sử dụng Uniswap để chuyển tiền.

3) Vào ngày 2 tháng 9, cảnh sát Seoul đã tiến hành khám xét trên Bithumb, sàn giao dịch tiền điện tử lớn nhất Hàn Quốc. Chủ tịch Hội đồng Bithumb Hàn Quốc Lee Jung-hoon đang bị cảnh sát điều tra về tội lừa đảo và tẩu thoát tài sản. Theo Cục Công an Seoul, các cuộc khám xét và thu giữ có liên quan đến gian lận đầu tư liên quan đến việc phát hành token BXA. Các nạn nhân của BXA cho biết Lee và những người khác đã bán trước 30 tỷ won token dưới danh nghĩa niêm yết BXA, nhưng thực tế chúng không được niêm yết, gây thua lỗ.

Nhận xét của PeckShield: Tin tặc đánh cắp tài sản và sau đó rửa tiền. Dù quy trình có phức tạp và phức tạp đến đâu, chúng thường sử dụng các sàn giao dịch như một phần của kênh rút tiền. Điều này chắc chắn đặt ra các yêu cầu đối với hoạt động kinh doanh KYC và KYT của các sàn giao dịch tài sản kỹ thuật số lớn. Các sàn giao dịch nên tăng cường xem xét hoạt động chống rửa tiền và tuân thủ quỹ. Thông tin chi tiết có thể được tìm thấy tại www.coinholmes.com.

Liên quan đến tống tiền

Tổng cộng có 7 sự cố bảo mật liên quan đến ransomware đã xảy ra trong tháng 9:

1) Cách đây không lâu, một công ty tư nhân ở Khu công nghệ cao Hàng Châu (Binjiang) đã báo cáo với cơ quan công an rằng có người đã tấn công ác ý vào trang web chính thức của công ty và tống tiền 1 Bitcoin.

2) Trang web an ninh mạng Bleeping Computer đã báo cáo rằng K-Electric, nhà sản xuất điện lớn nhất Pakistan, đã phải hứng chịu một cuộc tấn công bằng ransomware trong tuần này, với tin tặc đòi khoảng 7,7 triệu Bitcoin tiền chuộc bằng đô la Mỹ.

3) Tin tặc gần đây đã tấn công Hệ thống nhập cư của Argentina yêu cầu chính phủ Argentina trả khoản tiền chuộc trị giá 4 triệu USD bằng Bitcoin, tạm thời làm tê liệt các hoạt động nhập cư xuyên biên giới. Nhưng chính phủ Argentina từ chối đàm phán với tin tặc và không trả tiền chuộc.

4) Banco Estado, một trong ba ngân hàng lớn nhất ở Chile, đã phải đóng cửa hoạt động trên toàn quốc vào ngày 7 do một cuộc tấn công mạng của ransomware REvil. REvil nổi tiếng với việc bán đấu giá dữ liệu bị đánh cắp trong các cuộc tấn công, thường yêu cầu thanh toán tiền chuộc bằng Monero (XMR).

5) Tin tặc đã phát động một cuộc tấn công ransomware vào Tower Semiconductor Ltd (TSEM), một nhà sản xuất cảm biến máy ảnh và chip không dây được niêm yết trên Nasdaq của Israel và yêu cầu tiền chuộc Bitcoin hàng trăm nghìn đô la. Để đề phòng an toàn, TSEM đã đóng cửa một số máy chủ đang chạy và đình chỉ sản xuất tại một số nhà máy.

6) Người sáng lập Tesla Elon Musk trong một tweet Điều đó đã được xác nhận rằng một người đàn ông Nga, Egor Igorevich Kriuchkov, đã sử dụng 1 triệu USD Bitcoin để hối lộ một nhân viên tại nhà máy Tesla ở Nevada nhằm cài đặt ransomware trên mạng máy tính của Tesla. Thay vì thực hiện kế hoạch, nhân viên này đã thông báo cho các nhân viên Tesla khác đã liên hệ với FBI. FBI đã bắt giữ người đàn ông này ở Los Angeles vào ngày 22 tháng 8 và anh ta phải đối mặt với án tù 5 năm nếu bị kết tội.

7) Cảnh sát Thái Lan cho biết các bệnh viện và công ty ở Thái Lan đã bị tin tặc tấn công, lấy hệ thống máy tính và dữ liệu làm con tin, đồng thời yêu cầu thanh toán bằng Bitcoin để khôi phục thông tin. Trong số đó, Bệnh viện Saraburi đã mất quyền truy cập vào dữ liệu của mình vào ngày 5 tháng 9, với những kẻ tấn công đòi 63 tỷ baht (2,8 tỷ đô la Úc) bằng Bitcoin để mở khóa hệ thống.

Nhận xét của PeckShield: Sự cố bảo mật Ransomware luôn xảy ra Những mối nguy hiểm tiềm ẩn lớn ảnh hưởng đến toàn bộ hệ sinh thái Internet không chỉ giới hạn ở hệ sinh thái blockchain. Hơn nữa, khi tiền điện tử trong lĩnh vực blockchain dần trở nên phổ biến hơn, bọn tội phạm thường lợi dụng tính ẩn danh tốt hơn của các loại tiền điện tử như Bitcoin để thực hiện tống tiền và lừa đảo.

Các sự cố gian lận khác

Ngoài tình trạng trên, trong tháng 9 cũng có nhiều vụ lừa đảo, bỏ trốn đáng được cảnh giác, chẳng hạn như:

1) Các nhà nghiên cứu của ESET đã phát hiện ra một phần mềm độc hại mới, phần mềm này có thể lây nhiễm sang thiết bị người dùng thông qua mạng Tor và giao thức Bittorent. Phần mềm có tên “Krypto Cibule”, lây nhiễm vào thiết bị của người dùng để thực hiện khai thác tiền điện tử và sử dụng “chiếm quyền điều khiển clipboard” để chuyển tiền vào ví của hacker.

2) Cảnh sát Colombia đã cảnh báo người dân trên khắp đất nước rằng những kẻ lừa đảo đang lừa gạt mọi người thông qua Bitcoin và đưa ra một sáng kiến tuyên bố nhận được sự ủng hộ của Tổng thống Ivan Duque. Theo những kẻ lừa đảo, Tổng thống Duque đã ký một "thỏa thuận thế kỷ" sẽ tạo ra một nền tảng gọi là "Kỷ nguyên Bitcoin" cho phép người Colombia kiếm thu nhập từ tiền điện tử. Về vấn đề này, cảnh sát nhấn mạnh rằng giải pháp đầu tư tập trung vào Bitcoin để đối phó với tác động kinh tế của COVID-19 này là một trò lừa đảo và chưa được tổng thống Colombia chấp thuận dưới bất kỳ hình thức nào.

3) Cục Công an Khu công nghệ cao Tây An đã bắt giữ các nghi phạm liên quan đến vụ lừa đảo tiền ảo vào ngày 2 tháng 9. Băng nhóm này trước đó đã đăng tải thông tin sai sự thật về tiền ảo BRTR lên mạng để dụ người ta mua, chỉ trong một tháng, số tiền lừa đảo đã lên tới hơn 5 triệu nhân dân tệ. Dựa trên những manh mối điều tra thu thập được ở giai đoạn đầu và lời khai của nghi phạm, cảnh sát thụ lý vụ án đã thu hồi toàn bộ số tiền liên quan đến vụ án hơn 5 triệu nhân dân tệ và phong tỏa chúng theo quy định của pháp luật. Hiện, vụ việc vẫn đang được tiếp tục xem xét thêm.

4) Vào ngày 21 tháng 9, Chi nhánh Khu Phát triển Công nghệ Mới Hồ Đông của Văn phòng Công an Thành phố Vũ Hán đã tiêu diệt thành công một băng nhóm lừa đảo. Cuộc điều tra của cảnh sát phát hiện băng nhóm này đã sử dụng lợi nhuận cao từ việc đầu cơ tiền ảo làm mồi nhử để thu hút các nhà đầu tư đầu tư, sau đó thực hiện băng nhóm lừa đảo. Hiện tại, cảnh sát đã phát hiện nhiều người bị lừa đảo với tổng số tiền gần 300.000 nhân dân tệ. Bốn người liên quan đến vụ án gồm Cao, Luo, Chen và Yuan đã bị cảnh sát Dongxin bắt giữ hình sự vì tội lừa đảo. Vụ việc đang được điều tra thêm.

6) Mới đây, cảnh sát Minhang Thượng Hải đã triệt phá một băng nhóm tội phạm lừa đảo dưới danh nghĩa đầu tư vào tiền ảo và bắt giữ 35 nghi phạm. Nhóm lừa đảo dùng điện thoại và WeChat để tìm kiếm những nạn nhân tiềm năng có ý định đầu tư vào tiền ảo, lôi kéo họ vào nhóm đầu tư WeChat và lừa nạn nhân tải các nền tảng "bitex", "back" và "bitbank". đầu tư tiền ảo, lừa đảo tiền gốc đầu tư của người bị hại. Băng nhóm này đã tham gia vào hơn 10 vụ án, liên quan đến hơn 800.000 nhân dân tệ và hơn 100 nạn nhân.